defaultUserRolePermissions tipo de recurso

  • Artigo

Contém determinadas permissões personalizáveis da função de utilizador predefinida no Microsoft Entra ID.

Propriedades

Propriedade Tipo Descrição
allowedToCreateApps Booliano Indica se a função de utilizador predefinida pode criar aplicações. Esta definição corresponde à definição Os utilizadores podem registar aplicações no menu Definições do utilizador no centro de administração do Microsoft Entra.
allowedToCreateSecurityGroups Booliano Indica se a função de utilizador predefinida pode criar grupos de segurança. Esta definição corresponde aos seguintes menus no centro de administração do Microsoft Entra:
  • Os Utilizadores podem criar grupos de segurança nos centros de administração do Microsoft Entra, na definição da API ou do PowerShell no menu Definições do grupo.
  • Os utilizadores podem criar a definição de grupos de segurança no menu Definições do utilizador.
    		•
    allowedToCreateTenants Booliano Indica se a função de utilizador predefinida pode criar inquilinos. Esta definição corresponde à definição Restringir a criação de inquilinos por parte de utilizadores não administradores no menu Definições do utilizador no centro de administração do Microsoft Entra.

    Quando esta definição é false, os utilizadores atribuídos à função Criador de Inquilinos ainda podem criar inquilinos.
    permissionGrantPoliciesAssigned String collection Indica se o consentimento do utilizador para as aplicações é permitido e, se for, qual a permissão para conceder consentimento e que política de consentimento da aplicação (permissionGrantPolicy) regem a permissão para os utilizadores concederem consentimento. O valor deve estar no formato managePermissionGrantsForSelf.{id}, em que {id} é o ID de uma política de consentimento de aplicações incorporada ou personalizada. Uma lista vazia indica que o consentimento do utilizador para as aplicações está desativado.
    allowedToReadBitlockerKeysForOwnedDevice Booliano Indica se os proprietários registados de um dispositivo podem ler as suas próprias chaves de recuperação BitLocker com a função de utilizador predefinida.
    allowedToReadOtherUsers Booliano Indica se a função de utilizador predefinida pode ler outros utilizadores. NÃO DEFINA ESTE VALOR COMO false.

    Relações

    Nenhum

    Representação JSON

    A representação JSON seguinte mostra o tipo de recurso.

    {
  "allowedToCreateApps": true,
  "allowedToCreateSecurityGroups": true,
  "allowedToReadBitlockerKeysForOwnedDevice": true,
  "allowedToReadOtherUsers": true,
  "allowedToCreateTenants": true,
  "permissionGrantPoliciesAssigned": ["String"]
}